Ein detaillierter Claude Cowork Testbericht: Funktionen, Preise und Einschränkungen

Kenneth Pangan
Written by

Kenneth Pangan

Reviewed by

Katelin Teen

Last edited February 6, 2026

Expert Verified

Image alt text

Anthropic hat Claude Cowork veröffentlicht, ein Tool, das KI-Agenten-Funktionen (AI agent capabilities) einem breiteren Publikum zugänglich machen soll. Als Gegenstück zu ihrem Entwickler-Tool, Claude Code, zielt Cowork darauf ab, leistungsstarke KI aus dem Bereich der Programmierung in die allgemeine Desktop-Nutzung zu bringen. Es wurde als „Claude Code für den Rest Ihrer Arbeit“ beschrieben.

Dies stellt einen Wandel in der Branche dar – von konversationsbasierter KI hin zu KI-„Agenten“, die Aktionen auf dem Computer eines Nutzers ausführen können. Es ist eine bedeutende Entwicklung in der Art und Weise, wie Nutzer mit KI interagieren können.

Eine Infografik aus einem Claude Cowork Testbericht, die den Unterschied zwischen einer konversationsbasierten KI, die spricht, und einem KI-Agenten, der auf Ihrem Computer agiert, zeigt.
Eine Infografik aus einem Claude Cowork Testbericht, die den Unterschied zwischen einer konversationsbasierten KI, die spricht, und einem KI-Agenten, der auf Ihrem Computer agiert, zeigt.

Dieser Testbericht bietet einen Blick auf seine Fähigkeiten, die Leistung in der Praxis, die Kosten und einige der zu berücksichtigenden Einschränkungen, insbesondere für Geschäftsanwendungen.

Was ist Claude Cowork?

Im Kern ist Claude Cowork ein KI-Agent (AI agent), der entwickelt wurde, um Aufgaben für Personen zu automatisieren, die keinen Code schreiben. Er nutzt dieselbe leistungsstarke Engine wie Claude Code, verpackt sie jedoch in eine grafische Benutzeroberfläche, die jeder bedienen kann.

Hier ist der Hauptunterschied zwischen Cowork und etwas wie ChatGPT: Ein Chatbot spricht, aber Cowork handelt. Sie geben ihm Zugriff auf einen bestimmten Ordner auf Ihrem Computer, und er kann Dateien selbstständig lesen, bearbeiten und erstellen, um eine Aufgabe zu erledigen.

Der Prozess ist ziemlich einfach. Sie geben ihm ein übergeordnetes Ziel vor, wie zum Beispiel: „Verwandle diese ungeordneten Fotos von Quittungen in eine organisierte Spesenabrechnung.“ Cowork entwirft dann einen Plan, listet die Befehle auf, die er ausführen wird, und macht sich an die Arbeit. Er erledigt die Schritte von selbst und speichert das Endergebnis direkt wieder in diesem Ordner. Dies verleiht ihm ein Gefühl von Gedächtnis und Kontext, das man in einer typischen Chat-Sitzung nicht erhält. Es ist eine völlig neue Art, mit KI zu arbeiten.

Eine Infografik aus unserem Claude Cowork Testbericht, die den 4-stufigen Prozess von der Zielvorgabe bis zum Erhalt der finalen Datei detailliert beschreibt.
Eine Infografik aus unserem Claude Cowork Testbericht, die den 4-stufigen Prozess von der Zielvorgabe bis zum Erhalt der finalen Datei detailliert beschreibt.

Hauptmerkmale von Claude Cowork

Cowork verfügt über einige wirklich beeindruckende Fähigkeiten. Lassen Sie uns aufschlüsseln, was es tatsächlich tun kann, indem wir Beispiele von frühen Testern heranziehen, um zu sehen, wie es sich schlägt.

Autonome Datei- und Ordnerverwaltung

Dies ist wahrscheinlich das Hauptverkaufsargument von Cowork. Sie verweisen auf einen Ordner auf Ihrem Computer, und das Tool kann sich daran machen, Dateien zu organisieren, zu konvertieren oder zu erstellen.

Ein Rezensent von WIRED testete dies, indem er Cowork bat, einen chaotischen Desktop-Ordner voller Screenshots aufzuräumen. Es gelang ihm, alle Screenshots erfolgreich in neue, ordentlich nach Monaten beschriftete Ordner zu sortieren. Es ist die Art von Aufgabe, die viele Nutzer vor sich herschieben, und Cowork hat sie erledigt.

Frühe Nutzer hatten auch Erfolg bei anderen praktischen Aufgaben. Stellen Sie sich vor, Sie konvertieren einen Stapel JPEGs in ein einziges PDF für eine Präsentation oder verwandeln einen Ordner voller Quittungsfotos in einen sauberen Spesenbericht. Es ist ein praktisches Werkzeug, um digitales Chaos und repetitive Dateiaufgaben zu bewältigen.

Web-Browsing und E-Mail-Organisation

Coworks Fähigkeiten beschränken sich nicht nur auf Ihre lokalen Dateien. Wenn Sie die Erlaubnis erteilen, kann es auch die Kontrolle über einen Webbrowser übernehmen, um Online-Aufgaben zu erledigen.

In einem weiteren WIRED-Test bat der Nutzer Cowork, sein Gmail-Postfach zu organisieren, indem er Tausende von ungelesenen Werbe-E-Mails findet und löscht. Es war auch in der Lage, Kinokarten im Posteingang zu finden und das Ereignis automatisch zu seinem Google Kalender hinzuzufügen. Dies zeigt, dass es mehrstufige Aufgaben über verschiedene Apps hinweg verwalten kann, was ein großer Schritt für KI-Agenten ist.

Eine mehrschichtige, sichere Sandbox

Einem KI-System die Kontrolle über Ihre Dateien und Ihren Browser zu geben, erfordert sorgfältige Sicherheitsüberlegungen, die Anthropic adressiert hat. Sie haben ein Sicherheitsmodell entwickelt, um das System einzugrenzen. Cowork hat keine freie Hand über Ihren gesamten Computer; es arbeitet innerhalb eines sicheren, isolierten Bereichs.

Technikaffine Nutzer fanden schnell heraus, dass Cowork das VZVirtualMachine-Framework von Apple nutzt, um für jede Aufgabe eine temporäre, leichtgewichtige virtuelle Linux-Maschine (Virtual Machine) zu starten. Ein Deep Dive auf Reddit bestätigte, dass es ein etwa 2 GB großes Linux-Dateisystem herunterlädt und nur auf die spezifischen Ordner zugreift, die Sie genehmigen.

Das bedeutet, dass es mehrere Sicherheitsebenen gibt. Von der Isolation der virtuellen Maschine bis hin zu Sandboxing-Tools wie „bubblewrap“ und „seccomp“-Filtern ist das gesamte Setup darauf ausgelegt, die KI daran zu hindern, herumzuschnüffeln oder sensible Dateien außerhalb des von Ihnen zugewiesenen Ordners zu berühren.

Ein Diagramm in einem Claude Cowork Testbericht, das die mehrschichtige Sicherheits-Sandbox erklärt, von der virtuellen Maschine bis hin zu seccomp-Filtern.
Ein Diagramm in einem Claude Cowork Testbericht, das die mehrschichtige Sicherheits-Sandbox erklärt, von der virtuellen Maschine bis hin zu seccomp-Filtern.

Artefakt-Generierung und Prozess-Sichtbarkeit

Ein wichtiges Merkmal sind die „Artifacts“ (Artefakte). Während Cowork arbeitet, kann es Dateien wie Code, Dokumente oder sogar interaktive Webseiten direkt in seiner eigenen Benutzeroberfläche erstellen und anzeigen.

Der KI-Experte Simon Willison teilte ein großartiges Beispiel, in dem er Cowork bat, eine animierte HTML-Seite mit einer ermutigenden Nachricht zu erstellen, um ihn zum Veröffentlichen seiner Blog-Entwürfe zu motivieren. Cowork schrieb schnell den Code und zeigte die funktionierende Webseite direkt in seinem Fenster an.

Für die Transparenz können Sie ein Echtzeit-Protokoll der Befehle sehen, die Cowork gerade ausführt. Dies gibt Ihnen einen klaren Einblick in seinen Plan, was hilfreich für die Fehlersuche oder das Verständnis seiner Herangehensweise an Ihre Anfrage ist.

Leistung in der Praxis: Fehler und Risiken

Obwohl die Funktionen vielversprechend klingen, ist Cowork noch neu, und die Nutzung ist mit einigen Überlegungen verbunden. Es ist wichtig, die Probleme zu betrachten, die Nutzer gefunden haben.

Fehler und Instabilität

Anthropic hat Cowork als „Research Preview“ (Forschungsvorschau) veröffentlicht, was darauf hindeutet, dass Nutzer auf Fehler stoßen könnten, und einige frühe Nutzer haben bereits Probleme gemeldet.

Reddit
Das Ökosystem von Anthropic ist das interessanteste. Aber seit 6 Monaten hat für mich die Zuverlässigkeit bei der Befolgung von Regeln und dem Abschluss einer Aufgabe nach Spezifikation in einem komplexen Projekt abgenommen. Ich nutze alle drei nebeneinander. In kleineren Projekten und Aufgaben ist es immer noch am kreativsten, aber nicht exakt. Und wenn der Kontext wiederverwendet wird, schweift es ab. Agenten und Schwärme melden Erfolg, während die Implementierung unvollständig ist oder der Umfang nicht gemäß der Spezifikation bearbeitet wurde.

Einige haben berichtet, dass die App nach etwa 30 Minuten intensiver Nutzung völlig reaktionsunfähig wurde und einen vollständigen Neustart erforderte. Andere stießen auf technische Pannen, bei denen die App bei „Sending request...“ hängen blieb. Es stellte sich heraus, dass es sich um einen Port-Konflikt mit einem gängigen Entwickler-Tool handelte, aber die App lieferte keine hilfreiche Fehlermeldung, was für eine nicht-technische Person schwer zu diagnostizieren sein könnte.

Die Gefahr der Prompt-Injektion

Eine wichtige Überlegung ist die Prompt-Injektion (Prompt Injection), ein Angriff, bei dem bösartige Anweisungen, die in einer Webseite oder einem Dokument versteckt sind, eine KI dazu verleiten können, unbeabsichtigte Aktionen auszuführen. Für einen Agenten wie Cowork, der Aktionen ausführen kann, stellt dies ein Sicherheitsrisiko dar.

Das Unternehmen rät den Nutzern, „Claude auf verdächtige Aktionen zu überwachen“. Wie Simon Willison anmerkt, erfordert dieser Ansatz, dass die Nutzer wachsam sind, was eine Herausforderung sein kann, da die meisten Menschen keine Sicherheitsexperten sind.

Für geschäftliche Arbeitsabläufe mit sensiblen Daten erfordert dieses Risiko eine sorgfältige Abwägung. Hier können Plattformen, die für Geschäftsumgebungen konzipiert sind, eine Alternative sein. Beispielsweise ist ein KI-Teamkollege wie eesel AI für den Einsatz in Unternehmen konzipiert und enthält Sicherheitsfunktionen, wie die Möglichkeit, Simulationen auf Basis vergangener Tickets durchzuführen. Dies ermöglicht es Teams zu sehen, wie sich die KI verhalten würde, bevor sie mit einem Kunden interagiert, und hilft sicherzustellen, dass ihre Aktionen vorhersehbar sind und den Geschäftsregeln entsprechen.

Ein Screenshot in einem Claude Cowork Testbericht, der die Simulationsfunktion von eesel AI zum sicheren Testen von KI-Aktionen zeigt.
Ein Screenshot in einem Claude Cowork Testbericht, der die Simulationsfunktion von eesel AI zum sicheren Testen von KI-Aktionen zeigt.

Eignung für nicht-technische Nutzer

Obwohl die Benutzeroberfläche von Cowork die Kommandozeile vermeidet, bedeutet das nicht, dass sie vollkommen einfach ist. Damit komplexe Aufgaben gut erledigt werden, müssen Sie oft wie ein Programmierer denken und Ihre Anfrage in klare Schritte unterteilen.

Reddit
Ich kann nur für mich selbst sprechen, und oft, wenn ich in das Sub komme, fühle ich mich wie der Dümmste hier… aber die Nutzung von Claude Code und das Erlernen all der Nuancen ist ohne Frage mein größter Energieaufwand. Wenn ich in meiner früheren Karriere Ingenieur gewesen wäre und alles, was ich bei Claude sah, direkt im Terminal lesen könnte, würde ich vielleicht nicht so fühlen. Um ehrlich zu sein, hatte ich mehr Misserfolge als Erfolge beim Erstellen von Dingen in Claude, teilweise weil die Ideen, die ich umsetzen möchte, über meinem Niveau liegen.

Ein Reddit-Nutzer, der sich selbst als Nicht-Ingenieur beschrieb, hatte großen Erfolg beim Erstellen einer einfachen App mit Cowork. Er sagte jedoch auch, dass er Erfahrung durch das Studium von Design Thinking in Stanford hatte, was ihm eine strukturierte Art und Weise gab, seine Prompts zu formulieren.

Sogar der erfolgreiche Test in WIRED erwähnte, dass die KI anfangs „stolperte“ und ein gewisses Hin und Her brauchte, um die Anweisungen richtig zu verstehen. Es ist ein leistungsstarkes Werkzeug, aber es ist noch nicht ganz die nahtlose „Einmal-Klicken-und-Fertig“-Lösung, die sich ein nicht-technischer Nutzer erhoffen könnte.

Claude Cowork Preise und Verfügbarkeit

Der Zugang zu Claude Cowork ist derzeit noch etwas eingeschränkt. Es befindet sich in einer Research Preview und ist nur für macOS-Nutzer über die offizielle Claude Desktop-App verfügbar.

Sie benötigen außerdem ein kostenpflichtiges Abonnement. Ursprünglich war es nur für den hochwertigen Max-Plan vorgesehen, aber Anthropic hat den Zugang am 16. Januar 2026 auf Pro-Plan-Abonnenten ausgeweitet.

Hier ist eine Aufschlüsselung der Pläne, die Cowork enthalten:

PlanMonatliche AbrechnungJährliche AbrechnungWichtige Details zum Zugang
Claude Pro20 $/Monat200 $/Jahr (entspricht 17 $/Monat)Beinhaltet Zugang zu Claude Cowork
Claude MaxAb 100 $/MonatN/ABeinhaltet Zugang, plus 5–20-mal mehr Nutzung und vorrangigen Zugang zu neuen Funktionen

Um Claude Cowork in Aktion zu sehen, schauen Sie sich diesen detaillierten Video-Testbericht an, der durch die Kernfunktionen führt und einen praktischen Blick auf die Leistung bei realen Aufgaben bietet.

Dieses Video bietet einen detaillierten Claude Cowork Testbericht und einen praktischen Blick auf seine Leistung bei realen Aufgaben.

Abschließende Gedanken

Claude Cowork ist ein ehrgeiziges Tool, das leistungsstarke KI-Agenten-Funktionen einem breiteren Publikum zugänglich macht. Die Fähigkeit, mühsame lokale Aufgaben zu automatisieren, ist ein großes Plus, das Sandbox-Sicherheitsmodell ist gut durchdacht und die Benutzeroberfläche ist viel freundlicher als eine Kommandozeile.

Der Status als „Research Preview“ bedeutet jedoch, dass die Leistung inkonsistent sein kann, das Sicherheitsrisiko durch Prompt-Injektion eine wichtige Überlegung für sensible Arbeiten darstellt und es eine Lernkurve geben kann, um die gewünschten Ergebnisse zu erzielen.

Für kritische geschäftliche Aufgaben legt der aktuelle Status nahe, dass es vor einer vollständigen Implementierung sorgfältig evaluiert werden sollte.

Alternativen zur Automatisierung von Geschäftsabläufen

Cowork ist für individuelle Aufgaben auf einem persönlichen Computer konzipiert. Wenn es um die Automatisierung zentraler Geschäftsprozesse geht, sind oft Tools erforderlich, die auf Sicherheit, Kontrolle und Teamarbeit ausgelegt sind.

Hier bietet ein KI-Teamkollege wie eesel AI einen alternativen Ansatz. Anstatt einer KI Zugriff auf einen lokalen Ordner auf Ihrem Mac zu geben, laden Sie eesel in die bestehenden Tools Ihres Teams wie Zendesk, Freshdesk und Confluence ein. Es lernt aus dem Wissen Ihres Unternehmens und vergangenen Konversationen, um als Mitglied Ihres Teams zu arbeiten.

Der größte Unterschied liegt im Fokus auf Kontrolle und Sicherheit. Mit eesel müssen Sie nicht sofort zur vollständigen Automatisierung übergehen. Sie können mit einem AI Copilot beginnen, der lediglich Antwortentwürfe erstellt, die Ihre menschlichen Mitarbeiter überprüfen können. Sobald Sie der Qualität vertrauen, können Sie ihn zu einem vollautonomen AI Agent „hochstufen“, der Tickets eigenständig bearbeitet. Dieser kontrollierte Rollout ist für jeden wichtigen Arbeitsablauf entscheidend.

Ein Screenshot aus einem Claude Cowork Testbericht, der den eesel AI Agent zeigt, eine Alternative für die geschäftliche Automatisierung, die in Zendesk arbeitet.
Ein Screenshot aus einem Claude Cowork Testbericht, der den eesel AI Agent zeigt, eine Alternative für die geschäftliche Automatisierung, die in Zendesk arbeitet.

Bereit für einen KI-Teamkollegen, der für geschäftliche Sicherheit und Zuverlässigkeit gebaut wurde? Erfahren Sie, wie eesel AI Arbeitsabläufe automatisiert.

Häufig gestellte Fragen

Das wichtigste Fazit ist, dass Claude Cowork zwar ein leistungsstarkes Tool für die individuelle Aufgabenautomatisierung ist, sein aktueller Status als „Research Preview“ jedoch darauf hindeutet, dass Unternehmen die Stabilität und Sicherheit für kritische Abläufe sorgfältig prüfen sollten. Plattformen, die für den geschäftlichen Einsatz konzipiert sind, wie eesel AI, bieten alternative Ansätze mit Fokus auf Sicherheit und Kontrolle.
Ja, dieser Testbericht behandelt die Sicherheit. Cowork läuft in einer mehrschichtigen Sandbox unter Verwendung einer temporären virtuellen Linux-Maschine. Der Bericht hebt auch das Risiko der Prompt-Injektion hervor, was für jede sensible Arbeit eine wichtige Überlegung darstellt.
Der ideale Nutzer ist wahrscheinlich eine technikaffine Person auf macOS, die daran interessiert ist, mit neuen KI-Tools für die persönliche Produktivität zu experimentieren. Es kann zur Automatisierung der Dateiverwaltung oder für einfache Web-Aufgaben verwendet werden, obwohl es für einige nicht-technische Nutzer oder für den Unternehmenseinsatz eine Lernkurve darstellen kann.
Der Testbericht stellt fest, dass Claude Cowork für Abonnenten der Pläne Claude Pro (20 $/Monat) und Claude Max (ab 100 $/Monat) verfügbar ist. Es ist derzeit nur als Research Preview in der Claude Desktop-App für macOS verfügbar.
Die drei wichtigsten identifizierten Einschränkungen sind der Status als „Research Preview“, der auf potenzielle Instabilität hindeutet, die Sicherheitsaspekte von Prompt-Injektions-Angriffen und eine Lernkurve für Nutzer, die es nicht gewohnt sind, Aufgaben logisch zu untergliedern.

Diesen Beitrag teilen

Kenneth undefined

Article by

Kenneth Pangan

Writer and marketer for over ten years, Kenneth Pangan splits his time between history, politics, and art with plenty of interruptions from his dogs demanding attention.